ScaFix personvernerklæring

Konto, Basic-tilgang og webprosjekter

Når du bruker webappen mens du er innlogget, behandler Firebase Authentication og Cloud Firestore konto-ID, innloggingsopplysninger, prosjektinnhold, mål, innstillinger, delelager for web og abonnementsstatus. Konto, Basic-tilgang og innloggede prosjekter med mål og prosjektinnstillinger synkroniseres mellom web og iOS når du bruker samme ScaFix-konto. Delelageret for web synkroniseres ikke til iOS. Google behandler opplysningene på vegne av ScaFix.

Analyse og markedsføring på web

Google Analytics lastes bare etter at du samtykker til Analyse. Det måler sidevisninger og ScaFix-handlinger som demostart, registreringsstart, betalingsstart og App Store-klikk; for innloggede brukere kan det motta den ugjennomsiktige Firebase-bruker-ID-en, men ikke navn eller e-post. Meta Pixel lastes bare etter at du samtykker til Markedsføring, og måler sidevisninger og de samme handlingene sammen med nettleser- og enhetsdata, IP-adresse, side-URL og Meta-informasjonskapsler eller identifikatorer. Meta Pixel bruker også Metas automatiske avanserte samsvar: Når du skriver inn kontaktopplysninger i et skjema på nettstedet, for eksempel e-postadressen ved registrering, kan Pixel lese dem, gjøre dem om til SHA-256-hash-verdier i nettleseren og sende hash-verdiene til Meta – også før skjemaet er sendt inn – slik at Meta kan knytte hendelsene til en Meta-konto. Webappen laster ingen TikTok- eller Snap-piksel eller annonse-SDK. Med samtykke til Markedsføring lagres første og siste gyldige kampanjemerking i fanens øktlagring. Klikk-ID-er holdes adskilt fra kontoens kampanjeoversikt. Ved registrering og betalingsstart kan offentlige kampanjenavn og kildemerking knyttes til ScaFix-kontoen din i Firebase og kopieres til metadata på Stripe Checkout og abonnementet. Dette kobler registreringer, prøveperioder, kjøp og oppsigelser. Driftsvarsler til eieren gjennom Telegram, Pushover og e-post kan vise plattform, kampanjemerking og betalingsstatus; denne oversikten inneholder ikke klikk-ID-er, fulle sideadresser eller kundens kontaktopplysninger. Manglende kilde vises som ukjent, ikke organisk. Trekker du tilbake Markedsføring, slettes nettleserens kildemerking og, når du er innlogget og valget er synkronisert, kontoens gjeldende kampanjeoppføring. Ny bruk av kildemerkingen stopper. Historiske hendelser og Stripe-metadata kan bli liggende med tilhørende transaksjonsoppføringer. Kontosletting fjerner kontoens private kampanjeoppføring. Uten noe samtykke lagrer ScaFix ved registrering bare hvilken av våre egne inngangssider og knapper kontoen ble opprettet fra, og om lenken var kampanjemerket (ikke kampanjenavnet), sammen med kontoen i Firebase; det slettes sammen med kontoen. Når en innlogget konto første gang åpner planene rett etter de tre spørsmålene i guiden, lagrer ScaFix også tidspunktet sammen med kontoen i Firebase, med inngangssiden, svaret i guiden og den foreslåtte planen (ikke kampanjenavnet), og legger én til i en daglig telling per land og inngangsside som ikke inneholder noen konto-ID. Dette skjer uten samtykke; oppføringen slettes sammen med kontoen, og den daglige tellingen er anonym. Bare med samtykke til Markedsføring sender ScaFix sin server også to steg i løypen til Meta, fullført registrering og dette første besøket på planene, hvert av dem én gang per konto: en hendelses-ID som deles med Meta-pikselen slik at Meta teller steget én gang, SHA-256-hashet e-postadresse og bruker-ID, IP-adresse og nettleser, Meta-identifikatorene _fbp/_fbc, og for planene også inngangssiden, svaret i guiden og den foreslåtte planen. Disse stegene har ingen kjøpsverdi, og ingenting sendes til Meta uten dette samtykket. Prosjektinnhold, mål, bilder og betalingskortdata inngår ikke i disse kampanjeoversiktene.

Måling av fullførte kjøp

Hvis Markedsføring var tillatt da Stripe Checkout startet, kan ScaFix etter et serverbekreftet kjøp sende Meta en Purchase-hendelse med kjøpsverdi, valuta og en stabil Stripe-identifikator, SHA-256-hashet e-postadresse, IP-adressen og nettleseren som startet Checkout, og eventuelle Meta-identifikatorer _fbp/_fbc. Ved kjøp sender vi også hashet navn, postnummer, by, land og en hashet bruker-ID til Meta for å måle annonsekjøp, bare når du har samtykket til markedsføring. Etter et bekreftet kjøp kan Meta Pixel i nettleseren sende den samme Purchase-hendelsen med samme identifikator, slik at Meta teller kjøpet én gang. E-post, navn og adresse i klartekst sendes ikke, og hendelsen sendes ikke uten dette samtykket.

Hvis Analyse var tillatt da Stripe Checkout startet, kan ScaFix etter et serverbekreftet kjøp sende Google Analytics 4 en Purchase-hendelse med kjøpsverdi ekskludert skatt, valuta, Checkout Session-ID som transaksjons-ID, den ugjennomsiktige Firebase-bruker-ID-en samt Google Analytics klient- og øktinformasjonskapsler. Annonsebruk og annonsetilpasning er fortsatt avslått, og hendelsen sendes ikke uten dette samtykket.

For en innlogget bruker lagrer ScaFix gjeldende valg for Analyse og Markedsføring, en tilfeldig revisjon og tidspunktet for endringen i Firebase. Når Checkout starter, kan revisjonen og bare identifikatorene som trengs for kjøpsmåling – Google Analytics klient- og øktinformasjonskapsler og/eller Meta _fbp/_fbc, sammen med IP-adressen og nettleserens user agent da Checkout startet – kopieres til metadata på Stripe Checkout Session. Metadataene kan bli liggende på en avbrutt Checkout Session. De brukes bare til å kontrollere gjeldende samtykke når webhooken mottas og måle et bekreftet kjøp, og kopieres ikke til det løpende abonnementet. Endres ett av valgene, roteres revisjonen slik at en eldre økt ikke kan godkjenne en ny hendelse. Ingen prosjektdata eller betalingskortdata lagres i disse målemetadataene.

Metadataene i Stripe Checkout angir også hvilke valgfrie kategorier som var tillatt da Checkout startet.

Betaling og tilgang

Webabonnementer behandles av Stripe. Stripe mottar fakturerings- og betalingsopplysningene som trengs for å gjennomføre og administrere kjøpet; ScaFix lagrer ikke fullstendige betalingskortnumre. App Store-kjøp behandles fortsatt av Apple. ScaFix behandler leverandør-, kunde-, abonnements- og transaksjons-ID-er og abonnementsstatus for å knytte begge kjøpsmåter til samme innloggede ScaFix-konto.

Dine valg

Du kan slette webprosjekter og ScaFix-kontoen. Administrer eller kanseller aktive abonnementer hos betalingsleverandøren før sletting; kontosletting avslutter verken Stripe- eller App Store-abonnement automatisk. Kjøps- og abonnementshistorikk kan beholdes uten kontokoblingen når det er nødvendig for regnskap, sikkerhet og dokumentasjon. Kontakt support@scafix.app ved spørsmål om innsyn eller sletting av andre serveropplysninger.

Tidligere kjøp før konto

Dette avsnittet gjelder tidligere webkjøp som ble startet før du opprettet eller logget inn på en ScaFix-konto. For at kjøpet skal kunne hentes, lagrer ScaFix en nødvendig, tilfeldig hentekode i en HttpOnly-informasjonskapsel og en serveroppføring med Stripe-referanser, valgt abonnementsnivå, maskert e-postadresse og en SHA-256-hash av e-postadressen. Serveroppføringen inneholder også en hash av nettverksadressen for å forebygge misbruk og, der du har samtykket, relevante kampanje- og måledata. ScaFix lagrer ikke fullstendige betalingskortopplysninger.

Etter betalingen bruker vi e-postadressen fra Stripe Checkout til å opprette kontoen din eller koble kjøpet til kontoen du allerede har, og sender deg en e-post der du velger passord. Kjøpet kan alltid hentes, og det blir aldri refundert eller kansellert fordi det ikke er hentet. Kan kjøpet ikke kobles automatisk til en konto, forblir det likevel aktivt: en prøveperiode løper videre, og du blir belastet som avtalt når den er over. Du kan aktivere kjøpet når som helst ved å logge inn med e-postadressen du brukte i Stripe Checkout, eller få hjelp av support.

Ultimate+

Ultimate+-prosjekter, kundeopplysninger, firmaprofil og prisinnstillinger synkroniseres komprimert med Firebase på kontoen din. Nettleseren beholder en lokal arbeidskopi. Vent på «Lagret i skyen» før du bytter enhet; endringer uten nett synkroniseres når forbindelsen er tilbake. Ved samtidige endringer må du velge versjon. Du kan sende separate prosjektkopier til aktive teammedlemmer. Sletting av et prosjekt synkroniseres mellom dine enheter, men sletter ikke kopier du har sendt til kolleger. Last gjerne ned egne sikkerhetskopier.

Firebase håndterer konto, tilgang, prøveperiode og seter; Stripe håndterer betaling. Kart bruker OpenStreetMap, OpenFreeMap, Overpass og aktuelle terrengleverandører. Adresse eller koordinater sendes ved oppslag, og kartleverandører mottar tekniske forespørselsdata. Adresseoppslag mellomlagres i syv dager for å begrense gjentatte forespørsler. Startlandet bestemmes fra omtrentlig nettverksland; nøyaktig enhetsposisjon brukes bare når du velger dette og gir tillatelse. Kartgeometri og terreng må kontrolleres mot faktiske mål.

E-post

Nødvendige konto-, sikkerhets- og servicemeldinger er adskilt fra frivillig e-postmarkedsføring. Bare med ditt uttrykkelige samtykke lagrer ScaFix e-postadresse, språk, verifiseringsstatus, samtykketidspunkt og versjon av samtykketeksten i en egen markedsføringsliste i Firebase. Du kan trekke samtykket når som helst i Innstillinger. Ved tilbaketrekking eller kontosletting fjernes oppføringen fra listen.

X Ads · 2026-09-24

Med samtykke til Markedsføring sender ScaFix også bekreftede kjøp fra serveren til X Ads: beløp, valuta, tidspunkt, en pseudonym transaksjons-ID, X-klikk-ID når tilgjengelig og en SHA-256-hash av e-postadressen for matching. Dette omfatter første betaling etter en gratis prøveperiode. Gratis prøveperioder og fornyelser telles ikke som nye kjøp. Gjeldende samtykke kontrolleres før hver sending. Prosjektinnhold og betalingskortdata sendes ikke. Du kan trekke tilbake markedsføringssamtykket når som helst. Ingen X-nettleserskript lastes.

Microsoft Clarity: heatmaps og øktopptak

Analyse omfatter også Microsoft Clarity: klikk, scrolling og øktopptak på offentlige sider, med maskert innhold.

Clarity lastes først etter et nytt analysesamtykke med denne informasjonen. Skjemainnhold maskeres; konto-, prosjekt-, editor-, opplastings- og betalingsretursider tas ikke opp. Vi sender ikke Firebase-bruker-ID. Clarity behandler bruks- og enhetsdata og kan sette pseudonyme øktinformasjonskapsler. Annonsetillatelse til Clarity er alltid avslått. Du kan trekke samtykket tilbake i personverninnstillingene. Opptakene er ikke skjermvideoer av dine private tegninger.

Microsoft Clarity: heatmaps og øktopptak

Vercel-analyse og ytelse

Når du samtykker til Analyse, bruker ScaFix også Vercel Web Analytics og Speed Insights. De behandler anonyme, aggregerte sidevisninger og tekniske ytelsesmålinger som side eller rute, henvisningskilde, omtrentlig land, nettleser, enhet, operativsystem, nettverkstype og Core Web Vitals. Tjenestene bruker ikke informasjonskapsler og knytter ikke dataene til Firebase-brukeren. De tilbyr ikke opptak eller avspilling av brukerøkter (session replay). Web Analytics utleder en anonym hash fra den innkommende forespørselen og kan bruke den til å gruppere sidevisninger i en kortvarig økt og beregne aggregerte mål som fluktfrekvens. Hashen og øktkoblingen nullstilles eller kastes senest etter 24 timer og brukes ikke til å spore besøkende på tvers av dager, nettsteder eller apper. Konkrete prosjekt-ID-er, prosjektinnhold, mål, filnavn, bilder og betalingsopplysninger sendes ikke. Innsamlingen stopper når du trekker tilbake samtykket til Analyse.